Binance victime d'un vol record de 6,3 milliards de dollars en crypto, retraits suspendus

La plateforme d'échange de cryptomonnaies Binance a été victime d'une cyberattaque massive, avec des pertes estimées à 6,3 milliards de dollars, selon un rapport du New York Times et confirmé par l'entreprise. Si ce vol est vérifié, il serait le plus important de l'histoire de la crypto, éclipsant le précédent record de 1,5 milliard de dollars dérobé à Bybit l'année dernière. Binance a suspendu les retraits le temps de mener une refonte de sa sécurité, mais assure que les fonds des utilisateurs sont en sécurité et qu'elle couvrira toutes les pertes.

Comment le piratage s'est produit

L'enquête initiale de Binance suggère que l'attaquant aurait pu accéder au système via un ordinateur portable compromis d'un ingénieur DevOps. Cela a permis à l'intrus d'accéder à un conteneur de service et de soumettre des transactions de retrait non autorisées, a écrit l'entreprise sur son site web. La plateforme a travaillé avec des partenaires blockchain pour geler les actifs concernés, avec environ 3 milliards de dollars gelés en chaîne jusqu'à présent. Les émetteurs de stablecoins Tether et Circle ont également gelé respectivement 1,5 milliard et 800 millions de dollars de fonds liés à l'attaque.

Corée du Nord suspectée

Plusieurs rapports pointent du doigt la Corée du Nord. La société de recherche en sécurité TRM Labs a attribué l'attaque à TraderTraitor, l'unité de piratage d'élite de la Corée du Nord, sur la base d'une « intelligence robuste en chaîne et hors chaîne ». TRM a déclaré faire ce jugement avec « une grande confiance » et suit les fonds via son réseau Beacon, qui surveille les crimes cryptographiques en temps réel. L'ampleur de la brèche a choqué la communauté crypto et pourrait inciter les investisseurs à réévaluer la sécurité des actifs détenus sur les plateformes centralisées, selon Tim Sun, chercheur principal chez HashKey Group.

Réponse de Binance et impact sur l'industrie

Binance a déclaré qu'elle couvrirait toutes les pertes en utilisant son Fonds d'actifs sécurisé pour les utilisateurs (SAFU) et les fonds de l'entreprise. Le fondateur Changpeng Zhao, qui a démissionné de son poste de PDG après avoir plaidé coupable à des accusations de blanchiment d'argent en 2023, a commenté sur les réseaux sociaux qu'il s'attend à ce que tous les fonds des utilisateurs soient entièrement couverts. L'entreprise a une relation d'affaires avec la société crypto de la famille Trump, World Liberty Financial, mais le piratage semble sans lien. Cet incident met en évidence les risques de sécurité persistants dans le secteur des plateformes d'échange de crypto, même pour les plus grandes plateformes, et pourrait accélérer la surveillance réglementaire et les appels à des protections renforcées.

Et maintenant ?

Les retraits restent suspendus pendant que Binance termine son examen de sécurité, bien que les dépôts soient toujours normaux. L'entreprise n'a pas fourni de calendrier pour la reprise des retraits. Les analystes de la blockchain continuent de surveiller le mouvement des fonds volés, et les forces de l'ordre pourraient être impliquées étant donné le lien présumé avec la Corée du Nord. Pour les utilisateurs, la réassurance immédiate est que Binance s'est engagée à couvrir toutes les pertes, mais la confiance à long terme dans les plateformes centralisées pourrait être ébranlée alors que l'industrie fait face au plus grand vol jamais enregistré.